Bonne nouvelle pour les utilisateurs de Chrome : Google déploie une nouvelle version de son navigateur qui corrige 32 failles de sécurité et ajoute quelques nouvelles fonctionnalités.
Une version stable de Chrome 102 arrivera sur les ordinateurs Windows, Mac et Linux dans les semaines à venir si vous ne l’avez pas déjà reçu. Les correctifs de sécurité ont tous été signalés par les utilisateurs et varient selon différents degrés de gravité, de critique à faible.
Gravité critique
La faille critique est répertoriée comme « CVE-2022-1853 : Utiliser après la libération dans la base de données indexée ». Malheureusement, Google ne précise pas ce que cela signifie, mais la société de cybersécurité MalwareBytes a fourni quelques explications.
Selon MalwareBytes (s’ouvre dans un nouvel onglet), IndexedDB est une interface qui stocke de nombreuses données utilisateur pour le navigateur. Il y avait un bogue dans Chrome qui aurait pu permettre à un mauvais acteur d’accéder à de nombreuses informations personnelles. MalwareBytes suppose que quelqu’un pourrait potentiellement créer un site Web malveillant pour manipuler IndexedDB et prendre le contrôle du navigateur d’une personne.
L’entreprise poursuit en donnant brièvement des exemples des autres défauts. Une gravité élevée peut avoir permis aux mauvais acteurs d’« exécuter [malicious] code » et obtenir l’accès, la gravité moyenne donne la possibilité de manipuler une quantité limitée d’informations, et la gravité faible fait référence à des bogues aléatoires qui n’ont pas fait grand-chose mais qui constituaient toujours un problème de sécurité.
Nouvelles fonctionnalités Chrome
La chose étrange à propos des nouvelles fonctionnalités de Chrome est qu’aucune d’entre elles ne figure dans les notes de mise à jour du 24 mai. Pour même en être conscient, vous deviez parcourir les blogs de développeurs Google ou le fil Reddit aléatoire.
Nous avons pu confirmer trois nouvelles fonctionnalités :
- Vous pouvez désormais déplacer les onglets Chrome en maintenant les touches CTRL et Maj enfoncées sur votre clavier, puis en vous déplaçant avec les touches Page précédente ou Page suivante.
- De nouvelles commandes de présentation vous permettent de contrôler une présentation à partir d’un onglet séparé. Les développeurs ont lancé un site Web de démonstration que les gens peuvent essayer.
- Un bouton Reprendre votre voyage apparaîtra pour les entrées de recherche passées qui vous mènera à un historique de cette entrée particulière
Il y a potentiellement d’autres nouvelles fonctionnalités qui sortent. Selon un article de blog Chromium de fin avril, Chrome 102 devrait avoir une superposition de contrôle pour les applications de bureau.
Il est fortement recommandé de télécharger la dernière version de Chrome afin d’avoir les correctifs de sécurité en place.
Pour cela, cliquez sur les trois points en haut à droite de votre navigateur Chrome puis sélectionnez Aide.
À partir de là, sélectionnez À propos de Google Chrome, ce qui vous amènera aux paramètres du navigateur où la version 102 est prête à être téléchargée.
Comment utiliser le gestionnaire de mots de passe de Google Chrome